Qué datos tuyos trata Kapa21, y qué puedes hacer al respecto.

TROY BIT SPA, RUT 78.004.889-1, domiciliada en Vergara 196, Concón, Región de Valparaíso, Chile.

Para cualquier asunto relativo a tus datos personales, incluido el ejercicio de tus derechos, escribe a misdatos@contacto.kapa21.cl. Es la dirección que se mantiene operativa para recibir y responder esas solicitudes.

Kapa21 no ha designado todavía un delegado de protección de datos. Mientras no lo haga, las solicitudes se atienden por esa misma dirección.

Si solo visitas el sitio

Con Google Analytics se trata un identificador de analítica y datos de navegación —páginas vistas, origen de la visita, tipo de dispositivo— con la finalidad de medir el uso del sitio. La dirección IP se recorta antes de almacenarse.

El fundamento es tu consentimiento, que se pide al entrar y que puedes retirar cuando quieras. Si no lo das, Google Analytics no se carga y el sitio funciona igual. La elección «Medir / No medir» controla solo Google Analytics.

Aparte, y siempre, el sitio usa Vercel Web Analytics y Speed Insights, por seguridad y buen funcionamiento de la navegación. No usan cookies ni te identifican: registran de forma agregada qué páginas se cargan y cuánto tardan, para detectar fallas, abusos y problemas de rendimiento. Por eso no dependen de tu elección sobre Google Analytics.

Si creas una cuenta

• Identificación — nombre completo, RUT, teléfono y correo. Para identificarte como titular, cumplir las exigencias de conocimiento del cliente y comunicarnos contigo.
• Aceptación de condiciones — qué versión aceptaste, cuándo y desde qué dirección IP. Para poder acreditar qué texto exacto aceptaste.
• Datos de tus operaciones — saldos, movimientos y comprobantes. Para prestarte el servicio y llevar el registro contable.

El fundamento es la ejecución del contrato que aceptas al registrarte y, en lo que corresponda, el cumplimiento de obligaciones legales, principalmente tributarias y de prevención de lavado de activos.

Sobre tu situación patrimonial

La ley chilena considera dato sensible la situación socioeconómica. Cualquier tratamiento que clasifique clientes según su saldo requerirá tu consentimiento expreso y específico, que se pedirá por separado y no dentro de las condiciones generales. Kapa21 no realiza hoy esa clasificación.

Si eso cambia, esta política se actualizará antes de empezar e informará la lógica aplicada y las consecuencias previstas para ti.

En ese caso tendrás derecho a una explicación, a que intervenga una persona, a expresar tu punto de vista y a pedir la revisión de la decisión.

• Supabase — Supabase Pte. Ltd., Singapur. Base de datos y autenticación: guarda tu cuenta, tu documento de identidad, tus movimientos y tu historial de consentimientos. Los datos están en São Paulo, Brasil; la empresa los administra desde Singapur. Su política.
• Vercel — Vercel Inc., Estados Unidos. Alojamiento y ejecución del sitio, que corre en São Paulo, Brasil; y también Web Analytics y Speed Insights: la medición agregada, sin cookies, de qué páginas se cargan y cuánto tardan. Su política.
• Resend — Plus Five Five, Inc., Estados Unidos. Envío de los correos que Kapa21 te manda. Recibe tu dirección y el contenido del mensaje. Su política.
• GoHighLevel — HighLevel LLC, Estados Unidos, con subcontratistas en India. Gestión comercial. Recibe tu nombre, correo, teléfono y el registro de lo que conversamos. Se incorporó el 2026-09-02. Su política.
• Google Analytics — Google LLC, Estados Unidos. Medición de uso, solo si consientes. Recibe un identificador de visitante y datos de navegación; la dirección IP se recorta antes de almacenarse. Su política.
• Sentry — Functional Software, Inc., Estados Unidos. Registro de fallos técnicos. Recibe qué se rompió y en qué pantalla, para poder arreglarlo. No recibe quién eres: antes de enviar nada se borran las cookies, las cabeceras, los parámetros de la dirección y cualquier RUT, correo, teléfono o número de cuenta que apareciera dentro del mensaje de error. Se incorporó el 2026-09-08. Su política.
• Mercado Pago — Mercado Pago Operadora S.A., RUT 76.516.950-K, Chile. Procesa los pagos con tarjeta que haces a Kapa21. Recibe lo que ingresas en su formulario de pago —los datos de la tarjeta y el correo que te pide— junto con el monto y el detalle de la compra. Kapa21 no le envía tu nombre, tu RUT ni tu correo, y no ve el número de tu tarjeta. También recibe la transferencia con la que verificas tu cuenta bancaria, con los datos de la cuenta de origen que informa tu banco; ese monto te lo devolvemos a la misma cuenta. A diferencia de los demás, Mercado Pago trata esos datos por cuenta propia, como responsable, bajo su propia política.

Fuera de Chile

Salvo Mercado Pago, todos tratan la información fuera de Chile, de modo que hay transferencia internacional de datos hacia tres países:

• Brasil — donde se guarda la base de datos y donde corre el sitio (Supabase y Vercel).
• Estados Unidos — donde se envían los correos, se registran los fallos, se lleva la gestión comercial y se mide el uso (Resend, Sentry, GoHighLevel, Google), y donde Vercel tiene su sede.
• Singapur — sede de Supabase, desde donde administra el servicio.

Las garantías. Con cada uno de los seis Kapa21 tiene un contrato de encargo de tratamiento (DPA) que incorpora las cláusulas contractuales tipo de la Unión Europea, que obligan al proveedor a tratar los datos solo según instrucciones, con medidas de seguridad y sin cederlos. Cinco de ellos —Vercel, Resend, HighLevel, Google y Sentry— están además certificados en el Marco de Privacidad de Datos UE-EE.UU.; Supabase no, y se apoya solo en las cláusulas tipo.

Y lo que todavía falta, con transparencia: la Agencia de Protección de Datos Personales aún no publica la lista de países con nivel adecuado ni sus propias cláusulas modelo. Hasta que lo haga, estas transferencias se amparan en las garantías contractuales descritas arriba, que es lo que la ley admite mientras no exista esa lista. Cuando la Agencia publique sus cláusulas, Kapa21 las adoptará y actualizará esta política.

Se conservan mientras exista la relación y, después, durante los plazos que exija la ley. Cumplidos esos plazos, se suprimen o se anonimizan. Estos son los plazos, por tipo de dato:

• Documento de identidad — 5 años desde que termina la relación. Ley 19.913, artículo 5: los sujetos obligados mantienen registros especiales por un plazo mínimo de cinco años.
• Aceptaciones de condiciones y contratos — 6 años. Son la prueba de qué aceptaste y cuándo.
• Registro de auditoría — 6 años. Control interno y prueba.
• Solicitudes de derechos — 6 años desde que se responden, para acreditar ante la Agencia que Kapa21 respondió.
• Consentimientos retirados — 1 año desde el retiro. Pasado el plazo de reclamación, conservar el registro deja de tener finalidad.

Con transparencia sobre esta tabla: los plazos están escritos en el sistema y son los que ejecuta la máquina que borra, no una declaración aparte. Cuatro de las cinco reglas están en pausa a la espera de validación legal: hoy se conserva de más, nunca de menos. La de documentos de identidad ya está activa.

La Ley 19.913, que crea la Unidad de Análisis Financiero (UAF), es lo que permite y obliga a conservar parte de estos datos aunque pidas su supresión. No es una excusa para no borrar: es una obligación con nombre, artículo y plazo, y cuando ese plazo vence el dato se borra.

Dos registros son inmutables por diseño: el registro contable y el registro de auditoría. No se pueden alterar ni borrar, porque su valor está justamente en que nadie pueda reescribirlos. Si pides la supresión de tus datos, se te dirá con exactitud qué se elimina, qué se anonimiza y qué debe conservarse por obligación legal.

• Acceso — saber si Kapa21 trata datos tuyos, cuáles son, de dónde vienen, para qué se usan, quién los recibe y por cuánto tiempo.
• Rectificación — corregir los que estén equivocados, desactualizados o incompletos.
• Supresión — pedir que se eliminen, en los casos que la ley contempla.
• Oposición — pedir que no se realice un tratamiento determinado.
• Portabilidad — recibir una copia en formato electrónico estructurado y de uso común, y que se transmita a otro responsable.
• Bloqueo — suspender temporalmente un tratamiento mientras se resuelve tu solicitud de rectificación, supresión u oposición.

El acceso, la rectificación, la supresión y la oposición son gratuitos. Si diste tu consentimiento para algo, puedes retirarlo cuando quieras, sin expresar causa y por el mismo medio en que lo diste; retirarlo no afecta la licitud de lo tratado antes.

Cómo ejercerlos, y en qué plazo

Escribe a misdatos@contacto.kapa21.cl indicando qué derecho ejerces y sobre qué datos. Kapa21 responde dentro de 30 días corridos, prorrogables una sola vez por otros 30. Una solicitud de bloqueo temporal se responde dentro de 2 días hábiles.

Si tienes cuenta, también puedes hacerlo tú mismo en Mis datos: ver y descargar tus datos, corregirlos, dar o retirar tu consentimiento, revisar el historial de lo que aceptaste y pedir la supresión, la oposición, la portabilidad o el bloqueo. Por cualquiera de los dos canales los plazos son los mismos.

Si Kapa21 rechaza tu solicitud o no responde a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

Cada persona y cada empresa solo puede ver sus propios datos, y esa separación está verificada con pruebas automáticas que se ejecutan en cada cambio.

El registro contable no se puede modificar desde la cuenta de un cliente. Quien opera la plataforma está sujeto a segundo factor de autenticación y a separación de funciones.

Ante una vulneración de seguridad que suponga un riesgo razonable para tus derechos, Kapa21 lo comunicará a la Agencia dentro de las 72 horas siguientes a conocerla, y te lo comunicará a ti sin dilaciones indebidas, indicando qué datos se vieron afectados y qué se hizo al respecto. Si a las 72 horas todavía no se sabe todo, se avisa igual con lo que se sepa y se completa después: el plazo corre desde que se conoce la brecha, no desde que se termina de entenderla.

Propias y necesarias

No se pide permiso por ellas: sin estas el sitio no puede saber que eres tú. Solo existen si tienes cuenta.

• Cookie de sesión (su nombre empieza por sb- y termina en -auth-token) — mantiene tu sesión abierta después de entrar. Dura mientras la sesión esté activa y se borra al salir.
• k21_volver — recuerda a qué página querías ir cuando te pedimos entrar, para llevarte ahí después. Dura 2 horas y solo la lee el servidor.

De medición, solo con tu permiso

Si eliges «Medir» en el aviso, Google Analytics instala las cookies _ga y _ga_*, que guardan un identificador de visitante durante hasta 2 años. Si eliges «No medir», no se instalan y el sitio funciona igual.

Vercel Web Analytics y Speed Insights, que miden de forma agregada qué páginas se cargan y cuánto tardan, no usan cookies. El formulario de pago de Mercado Pago puede usar las suyas: se rigen por su política, no por esta.

Tu decisión

La elección «Medir / No medir» no se guarda en una cookie sino en el almacenamiento local de tu navegador, junto con la versión de esta política contra la que decidiste. Cada versión nueva vuelve a preguntar.

Para cambiarla hoy tienes que borrar los datos de este sitio en tu navegador: el aviso vuelve a aparecer y Google Analytics deja de cargarse hasta que vuelvas a aceptarlo. Falta un control en la página para cambiarla sin borrar nada; se declara aquí hasta que exista. Mientras tanto, también puedes pedirlo por correo a misdatos@contacto.kapa21.cl.

• 2026-10-08 — Cada destinatario lleva ahora su ficha: razón social, qué recibe, en qué país lo trata y el enlace a su política; se explica que Mercado Pago es chileno y trata por cuenta propia; se detalla la transferencia internacional (Brasil, Estados Unidos y Singapur) y las garantías contractuales que la amparan; y se agrega el punto «Cookies», con cada cookie por su nombre y plazo.
• 2026-09-16 — Se agrega a Mercado Pago como destinatario; se explica que Vercel Web Analytics y Speed Insights funcionan siempre, sin cookies, por seguridad y buen funcionamiento; se informa la pantalla «Mis datos»; y se quitan dos frases que ya no eran ciertas: que Kapa21 no operaba con clientes ni fondos reales, y que no tenía plazos de conservación.
• 2026-08-14 — Primera versión publicada. Sin cambiar de versión se le agregaron después GoHighLevel (2026-09-06) y Sentry (2026-09-08) como destinatarios.